Printable View
Пол года назад боролся с троянами было найдено 3 ,какие уже непомню.
Сейчас похоже начались последствия!
Spybot-SD иногда ругается на изменение ехе файлов и их автозапуск
каторых там и в помине небыло,было пару модифицированных файлов
в АВП тул но как только он их обнаружил ,комп вылетел в синий экран,
после перезагруски их уже небыло!:O
Отключите Антивирус, Файрволл, ТиТаймер от Спайбота, закройте все приложения кроме Интернет Эксплорер и повторите логи. В прикрепленных не видно зловреда, но они сделаны не по правилам.
Есть карантин АВЗ с одним файлом
[QUOTE=Limur;259079]Есть карантин АВЗ с одним файлом[/QUOTE]закачайте тут: [url]http://virusinfo.info/upload_virus.php?tid=26985[/url]
архив послан
[QUOTE=Limur;259107]архив послан[/QUOTE]а логи?
новые логи сделать не могу так как ,не могу остановить процес ekrn.exe
появляется сразу после выгруски
[QUOTE=Limur;259413]новые логи сделать не могу так как ,не могу остановить процес ekrn.exe[/QUOTE]
Зайдите в Службы и остановите все службы НОД. Не забудьте предварительно отсоединить ПК от Интернета или локальной сети.
именно это иделал но он заново появляется и при отключении аутпоста и нода грузит
проц на все 100
Сделайте логи, как получатся. Если лог по скрипту 3 создать не удастся - делайте по скрипту 2 + Хайджек.
И еще вот что каспер нарыл :
обнаружено: новая угроза Hidden.Object (модификация) Файл: D:\Documents and Settings\ADMIN.DIAGNOST\Мои документы\OP_CACHE.ATR
обнаружено: новая угроза Hidden.Object (модификация) Файл: D:\Documents and Settings\ADMIN.DIAGNOST\Мои документы\OP_CACHE.IDX:O
Кроме 2-х файрволов- никаких других проблем у Вас не нашел
[QUOTE=Limur;259540]И еще вот что каспер нарыл :
обнаружено: новая угроза Hidden.Object (модификация) Файл: D:\Documents and Settings\ADMIN.DIAGNOST\Мои документы\OP_CACHE.ATR
обнаружено: новая угроза Hidden.Object (модификация) Файл: D:\Documents and Settings\ADMIN.DIAGNOST\Мои документы\OP_CACHE.IDX[/QUOTE]Это файлы Аутпоста - Каспер с ним не дружит.
Удалите какой-нибудь файрволл.
А у меня только аутпост, а каспер для одноразовой проверки Kaspersky® Virus Removal Tool
Пункт 2 правил выполняли?
[QUOTE=Limur;259557]А у меня только аутпост, а каспер для одноразовой проверки Kaspersky® Virus Removal Tool[/QUOTE] а ЕСЕТ для чего?
[QUOTE]D:\Program Files\ESET\ESET NOD32 Antivirus\ekrnEpfw.dll
Eset Personal Firewall service
Copyright (c) Eset 1992 - 2007.[/QUOTE] :O
[QUOTE=kps;259563]Пункт 2 правил выполняли?[/QUOTE]
да
[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]
[QUOTE=Rene-gad;259564]а ЕСЕТ для чего?
:O[/QUOTE]
вобщем то антивирус,потому что задачи фаервола невыполняет:>
и бы поставлен аутрост ,после пойманых злавредов но внутри какаято
бяка сидит>:(
[QUOTE=Limur;259574]
вобщем то антивирус,потому что задачи фаервола невыполняет[/QUOTE]Да чего же Вы народ обманываете: У Вас Есет Секьюрити Сюита, т.е. с файрволлом. И запись в логе - от него
[QUOTE]D:\Program Files\ESET\ESET NOD32 Antivirus\ekrnEpfw.dll
Eset [B]Personal Firewall service[/B]
Copyright (c) Eset 1992 - 2007. [/QUOTE]
Читайте мануал, когда софт ставите.
scnr
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\temp\\adkey.exe - [B]Backdoor.Win32.Blhouse.c[/B][/LIST][/LIST]